iOS Pentesting Checklist

使用 Trickest 轻松构建和 自动化工作流程，由世界上 最先进 的社区工具提供支持。 立即获取访问权限：

Workflow-powered solution for Bug Bounty, Pentesting, SecOps | TrickestTrickest

学习和实践 AWS Hacking：HackTricks Training AWS Red Team Expert (ARTE) 学习和实践 GCP Hacking： HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 Telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 来分享黑客技巧。

准备工作

• 阅读 iOS 基础

• 阅读 iOS 测试环境 准备你的环境

• 阅读 iOS 初步分析 的所有部分，以了解对 iOS 应用程序进行渗透测试的常见操作

数据存储

• Plist 文件 可用于存储敏感信息。

• Core Data（SQLite 数据库）可以存储敏感信息。

• YapDatabases（SQLite 数据库）可以存储敏感信息。

• Firebase 配置错误。

• Realm 数据库 可以存储敏感信息。

• Couchbase Lite 数据库 可以存储敏感信息。

• 二进制 Cookie 可以存储敏感信息。

• 缓存数据 可以存储敏感信息。

• 自动快照 可以保存视觉敏感信息。

• 钥匙串 通常用于存储敏感信息，可能在转售手机时被遗留。

• 总之，只需 检查应用程序在文件系统中保存的敏感信息

键盘

• 应用程序是否 允许使用自定义键盘？

• 检查敏感信息是否保存在 键盘缓存文件 中

日志

• 检查是否 记录了敏感信息

备份

• 备份 可用于 访问文件系统中保存的敏感信息（检查此检查表的初始点）

• 此外，备份 可用于 修改应用程序的一些配置，然后 在手机上恢复 备份，作为 修改后的配置 被 加载，某些（安全） 功能 可能会被 绕过

应用程序内存

• 检查 应用程序内存 中的敏感信息

破损的加密

• 检查是否可以找到 用于加密的密码

• 检查是否使用 过时/弱算法 来发送/存储敏感数据

• 挂钩并监控加密函数

本地身份验证

• 如果应用程序中使用了 本地身份验证，则应检查身份验证的工作方式。

• 如果使用的是 本地身份验证框架，则可能很容易被绕过。

• 如果使用的是 可以动态绕过的函数，则可以创建自定义 frida 脚本。

通过 IPC 暴露敏感功能

• 自定义 URI 处理程序 / 深度链接 / 自定义方案

• 检查应用程序是否 注册了任何协议/方案

• 检查应用程序是否 注册以使用 任何协议/方案

• 检查应用程序 是否期望从自定义方案接收任何类型的敏感信息，该信息可以被注册相同方案的另一个应用程序 拦截

• 检查应用程序 是否未检查和清理 通过自定义方案的用户输入，某些 漏洞可能被利用

• 检查应用程序 是否暴露任何敏感操作，可以通过自定义方案从任何地方调用

• 通用链接

• 检查应用程序是否 注册了任何通用协议/方案

• 检查 apple-app-site-association 文件

• 检查应用程序 是否未检查和清理 通过自定义方案的用户输入，某些 漏洞可能被利用

• 检查应用程序 是否暴露任何敏感操作，可以通过自定义方案从任何地方调用

• UIActivity 共享

• 检查应用程序是否可以接收 UIActivities，是否可以利用任何特殊构造的活动中的漏洞

• UIPasteboard

• 检查应用程序是否 将任何内容复制到通用剪贴板

• 检查应用程序是否 使用通用剪贴板中的数据

• 监控剪贴板以查看是否有任何 敏感数据被复制

• 应用扩展

• 应用程序是否 使用任何扩展？

• WebViews

• 检查使用的 WebViews 类型

• 检查 javaScriptEnabled、JavaScriptCanOpenWindowsAutomatically、hasOnlySecureContent 的状态

• 检查 webview 是否可以 访问本地文件，协议为 file:// （allowFileAccessFromFileURLs、allowUniversalAccessFromFileURLs）

• 检查 Javascript 是否可以访问 Native 方法（JSContext、postMessage）

网络通信

• 执行 MitM 攻击 进行通信并搜索 Web 漏洞。

• 检查 证书的主机名 是否被检查

• 检查/绕过 证书钉扎

其他

• 检查 自动修补/更新 机制

• 检查 恶意第三方库

学习和实践 AWS Hacking：HackTricks Training AWS Red Team Expert (ARTE) 学习和实践 GCP Hacking： HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 Telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 来分享黑客技巧。

使用 Trickest 轻松构建和 自动化工作流程，由世界上 最先进 的社区工具提供支持。 立即获取访问权限：

Workflow-powered solution for Bug Bounty, Pentesting, SecOps | TrickestTrickest